Mod-security für apache2 installieren auf einen SUSE 9,3 ??

[Lord Z]

Hi Leute,

wie kann ich auf meinen SUSE 9.3 den mod-security für Apache2 sauber installieren.
Ich habe schon viel gesucht und finde leider nur englische Anleitungen.
Wäre einer mal so lieb mir dabei zu helfen ?

Wichtig sind die Einstellungen die ich machen muß damit es dann auch aktiv ist.


Danke

 

[nbkr]

Ich bin nicht sicher aber müsste es das für SuSE 9.3 nicht schon als RPM geben?

 

[Lord Z]

kann sein.
Da ist ja nicht das Problem. Die Einstellungen sind es.
Was muß wo rein damit es auch aktiv ist.

Aber ich danke Dir

 

[ginka]

Zusätzlich zum Modul brauchst du auch noch das Paket modsecurity-rules-current, das kannst du dir falls nicht vorhanden als tar.gz hier herunterladen: http://www.modsecurity.org/download/

Die Rules ins Apache-Konfig-Verzeichnis entpacken, dann in die httpd.conf eintragen:

SecFilterEngine On
Include conf/modsecurity-general.conf

Falls du auch php installiert hast, trägst du zusätzlich ein:

Include conf/modsecurity-php.conf

Und dann den Apache neu starten.

Gruß
ginka

 

[Lord Z]

Hi ginka,

zunächst einmal ein ganz großes DANKE.

Aber so ganz habe ich das noch nicht verstanden.

Die Rules ins Apache-Konfig-Verzeichnis entpacken
Du meinst die modsecurity-rules-current.tar.gz ?

Den Rest habe ich gefressen.

Ich finde es toll, dass mir doch geholfen werden kann.

Ich danke Dir ginka

 

[ginka]

Gerne...!

Genau. Da sind die Dateien mit den Konfigurationseinstellungen drin, die du im Rahmen von modsecurity vornehmen kannst.

Gruß
ginka